H3C F1000防火墙Web界面暂不支持直接输入端口范围进行批量映射,需通过命令行配置。步骤如下:
1. 登录设备命令行(SSH或Console)。
2. 进入系统视图:system-view。
3. 配置端口映射策略(以TCP为例,UDP同理替换协议类型):
nat server protocol tcp global 222.215.99.6 15000-16999 inside 192.168.1.14 15000-16999
nat server protocol udp global 222.215.99.6 15000-16999 inside 192.168.1.14 15000-16999
4. 保存配置:save。
注:若需限制访问源,可结合ACL在nat server命令后加acl
,先配置ACL允许指定源访问。
暂无评论